היי,

יש לי רשת VPN (עם openvpn) ונוצר לי overlapping של כתובות בין כלל ניתוב שאני מפרסם ללקוחות ה VPN (על מנת שיוכלו להגיע לרשת שנמצאת אצלי) לבין שני אתרים ספציפיים שטווח הכתובות ב LAN שלהם הוא זהה.

בקיצור, אני לא יכול להתחיל לשנות כתובות LAN באתרים הנ"ל ומצד שני חייב שיוכלו לגשת לרשת הנ"ל.

באופן כללי ה VPN בנוי בתור כוכב, כאשר יש שרת לינוקס מכרזי אצלי וכל ה clients הם מכונות לינוקס באתרים המרוחקים.

מה אפשר לעשות ? NAT כלשהו ? איך בדיוק יהיה הכי נכון ?

תודה מראש

IF there is no LOVE there is Nothing

יש לך צורך ב Visibility של הכתובות שמתחברות מהאתר?

אם לא (ובהנחה שה VPN של הרשתות האלה רץ על לינוקס), תוכל פשוט להגדיר MASQUERADE על ממשק ה tunnel, ואז כל התעבורה מהאתר הזה תצא מה IP של מכונת ה VPN עצמה, ולא יהיו לך התנגשויות... משהו כמו:

קוד:

iptables -t nat -I POSTROUTING -o tun0 -j MASQUERADE

[כמובן, בהנחה שממשק ה tunnel שלך הוא ברירת המחדל שהיא tun0]

אם אתה רוצה להתחבר ממרכז הכוכב (או מאתרים אתרים...) אל IP שהוא לא ייחודי ברשת הזו, תצטרך כבר להתעסק עם NAT בכוכב עצמו (אל IP שלא קיים, שינותב אל אתר היעד הרלוונטי), ובהגעה ליעד, לעשות שוב NAT מה IP הלא קיים ל IP האמיתי...

נמאס לכם לזכור סיסמאות? לחצו כאן!

אני לא בטוח שזה עוזר לי, אבל אולי אני לא מבין נכון או שלא הסברתי עד הסוף אז אנסה להסביר את המצב יותר במדויק:

בצד השרת יש את שרת ה VPN שטווח הכתובות שלו הוא נניח 10.8.x ומאחוריו יש רשת אחרת עם שרתים נוספים כאשר הם כולם ברשת 10.10.10.0.

עכשיו בצד ה clients הבעייתיים יש מכונת לינוקס שעושה פעולה של ip forward (לא סיפרתי קודם ..) בין שני כרטיסי רשת (כרטיס אחד ל LAN והשני לקו האינטרנט). כאשר הכרטיס של ה LAN הוא גם מטווח של 10.10.10.0.

עכשיו בכללי הניתוב שה VPN דוחף יש כלל שמאפשר גישה לרשת 10.10.10.0 דרך ה VPN ...
אבל מה שקורה בעצם זה שעכשיו במכונה הלינוקס בקצה יש שני כללי ניתוב עם אותה הרשת, כאשר ה iface שאמורים לצאת דרכו שונה.

איכשהו יותר ברור ? ...

IF there is no LOVE there is Nothing

רגע, אז בשני הצדדים של ה VPN יש אותה תת-רשת פצפונת (לצורך העניין 10.10.10.0/24) - ושני המחשבים - משני הצדדים - צריכים לדבר זה עם זה?

לא יעבוד בלי Re-IP או NAT בשני הצדדים (הפתרון השני שהצעתי)

נמאס לכם לזכור סיסמאות? לחצו כאן!

כן ... חששתי מזה ...
טוב, נראה איך זה ילך.

IF there is no LOVE there is Nothing